搜索

[6472] 2020-02-04_雷神众测漏洞周报2020.01.20-2020.02.02-（9）

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2020-02-04_雷神众测漏洞周报2020.01.20-2020.02.02-（9） 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 1 . 2 0 - 2 0 2 0 . 0 2 . 0 2 - （ 9 ） E 安 全   2 0 2 0 - 0 2 - 0 4 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 雷 神 众 测 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 以 下 内 容 ， 均 摘 自 于 互 联 网 ， 由 于 传 播 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 间 接 的 后 果 和 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 承 担 任 何 责 任 。 雷 神 众 测 拥 有 该 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 副 本 ， 包 括 版 权 声 明 等 全 部 内 容 。 声 明 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 目 录 1 . M e t I n f o 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 2 .   M i c r o s o f t   I n t e r n e t   E x p l o r e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 3 .   p h p M y A d m i n   S Q L 注 入 漏 洞 注 入 漏 洞 4 .   M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 5 .   M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 6 . M e t I n f o 存 在 任 意 代 码 执 行 漏 洞 存 在 任 意 代 码 执 行 漏 洞 7 . M i c r o s o f t   W i n d o w s   W i n 3 2 k 组 件 权 限 提 升 漏 洞 组 件 权 限 提 升 漏 洞 8 . C i t r i x   X e n M o b i l e   S e r v e r   X M L 实 体 注 入 漏 洞 实 体 注 入 漏 洞 9 . L o t u s   C o r e   C M S   1 . 0 . 1 本 地 文 件 包 含 漏 洞 本 地 文 件 包 含 漏 洞 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 漏 洞 详 情 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 . M e t I n f o 存 在 文 件 上 传 漏 洞 存 在 文 件 上 传 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M e t I n f o 是 一 款 专 业 的 企 业 级 C M S 建 站 系 统 。 影 响 危 害 ： 影 响 危 害 ： M e t I n f o 存 在 文 件 上 传 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 管 理 员 权 限 。 影 响 范 围 ： 影 响 范 围 ： 长 沙 米 拓 信 息 技 术 有 限 公 司   M e t I n f o   V 7 . 0 . 0 漏 洞 编 号 ： 漏 洞 编 号 ： 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
2 . M i c r o s o f t   I n t e r n e t   E x p l o r e r 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   I n t e r n e t   E x p l o r e r （ I E ） 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 一 款 W i n d o w s 操 作 系 统 附 带 的 W e b 浏 览 器 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   I E   9 、 1 0 和 1 1 中 存 在 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 访 问 内 存 对 象 。 攻 击 者 可 利 用 该 漏 洞 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 ， 损 坏 内 存 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   I n t e r n e t   E x p l o r e r   9 M i c r o s o f t   I n t e r n e t   E x p l o r e r   1 0 M i c r o s o f t   I n t e r n e t   E x p l o r e r   1 1 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 0 6 4 0 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 。 来 源 ： C N V D
3 .   p h p M y A d m i n   S Q L 注 入 漏 洞 注 入 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： p h p M y A d m i n 是 p h p M y A d m i n 团 队 的 一 套 免 费 的 、 基 于 W e b 的 M y S Q L 数 据 库 管 理 工 具 。 该 工 具 能 够 创 建 和 删 除 数 据 库 ， 创 建 、 删 除 、 修 改 数 据 库 表 ， 执 行 S Q L 脚 本 命 令 等 。 影 响 危 害 ： 影 响 危 害 ： p h p M y A d m i n 中 存 在 S Q L 注 入 漏 洞 。 该 漏 洞 源 于 基 于 数 据 库 的 应 用 缺 少 对 外 部 输 入 S Q L 语 句 的 验 证 。 攻 击 者 可 利 用 该 漏 洞 执 行 非 法 S Q L 命 令 。 影 响 范 围 ： 影 响 范 围 ： p h p M y A d m i n   P h p m y a d m i n 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 0 - 5 5 0 4 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
4 .     M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 中 存 在 权 限 提 升 漏 洞 。 攻 击 者 可 通 过 在 用 户 系 统 上 获 得 执 行 权 并 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 提 升 权 限 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   W i n d o w s   S e r v e r   1 8 0 3 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 9 M i c r o s o f t   W i n d o w s   1 0   1 9 0 3 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 3 M i c r o s o f t   W i n d o w s   1 0   1 7 0 9 M i c r o s o f t   W i n d o w s   1 0   1 8 0 3 M i c r o s o f t   W i n d o w s   1 0   1 9 0 9 M i c r o s o f t   W i n d o w s   S e r v e r   1 9 0 9 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 4 8 3 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
5 .   M i c r o s o f t   W i n d o w s 和 和 M i c r o s o f t   W i n d o w s   S e r v e r 权 限 提 升 漏 洞 权 限 提 升 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   W i n d o w s   7   S P 1 、 W i n d o w s   S e r v e r   2 0 0 8   S P 2 和 W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 中 存 在 权 限 提 升 漏 洞 ， 该 漏 洞 源 于 程 序 未 能 正 确 地 处 理 C O M 对 象 的 创 建 。 攻 击 者 可 借 助 特 制 的 应 用 程 序 利 用 该 漏 洞 以 提 升 的 权 限 运 行 任 意 代 码 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   S P 2 M i c r o s o f t   W i n d o w s   7   S P 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 4 7 8 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
6 .   M e t I n f o 存 在 任 意 代 码 执 行 漏 洞 存 在 任 意 代 码 执 行 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M e t I n f o 是 一 款 专 业 的 企 业 级 C M S 建 站 系 统 。 影 响 危 害 ： 影 响 危 害 ： M e t I n f o 存 在 任 意 代 码 执 行 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 网 站 服 务 器 控 制 权 。 影 响 范 围 ： 影 响 范 围 ： 长 沙 米 拓 信 息 技 术 有 限 公 司   M e t I n f o   V 7 . 0 . 0 漏 洞 编 号 ： 漏 洞 编 号 ： 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 或 升 级 来 源 ： C N V D
7 .   M i c r o s o f t   W i n d o w s   W i n 3 2 k 组 件 权 限 提 升 漏 洞 组 件 权 限 提 升 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： M i c r o s o f t   W i n d o w s 和 M i c r o s o f t   W i n d o w s   S e r v e r 都 是 美 国 微 软 （ M i c r o s o f t ） 公 司 的 产 品 。 M i c r o s o f t   W i n d o w s 是 一 套 个 人 设 备 使 用 的 操 作 系 统 。 M i c r o s o f t   W i n d o w s   S e r v e r 是 一 套 服 务 器 操 作 系 统 。 w i n 3 2 k 是 其 中 的 一 个 W i n d o w s 子 系 统 的 内 核 部 分 ， 是 一 个 内 核 模 式 设 备 驱 动 程 序 ， 它 包 含 有 窗 口 管 理 器 、 后 台 控 制 窗 口 和 屏 幕 输 出 管 理 等 。 影 响 危 害 ： 影 响 危 害 ： M i c r o s o f t   w i n 3 2 k 组 件 中 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 程 序 无 法 正 确 处 理 内 存 中 的 对 象 。 攻 击 者 可 通 过 运 行 特 制 的 应 用 程 序 利 用 该 漏 洞 在 内 核 模 式 中 运 行 任 意 代 码 。 影 响 范 围 ： 影 响 范 围 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   S P 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   S P 2 M i c r o s o f t   W i n d o w s   7   S P 1 M i c r o s o f t   W i n d o w s   8 . 1 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   R 2 M i c r o s o f t   W i n d o w s   R T   8 . 1 M i c r o s o f t   W i n d o w s   1 0 M i c r o s o f t   W i n d o w s   1 0   1 6 0 7 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 4 5 8 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： C N V D
8 .   C i t r i x   X e n M o b i l e   S e r v e r   X M L 实 体 注 入 漏 洞 实 体 注 入 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： C i t r i x X e n M o b i l e S e r v e r 是 美 国 思 杰 系 统 （ C i t r i x S y s t e m s ） 公 司 的 一 套 移 动 管 理 解 决 方 案 。 该 方 案 能 够 管 理 移 动 设 备 、 制 定 移 动 策 略 和 合 规 性 规 则 、 深 入 了 解 移 动 移 动 网 络 运 行 情 况 等 。 影 响 危 害 ： 影 响 危 害 ： C i t r i x X e n M o b i l e S e r v e r 1 0 . 8 版 本 和 1 0 . 7 版 本 中 存 在 安 全 漏 洞 。 影 响 范 围 ： 影 响 范 围 ： X e n M o b i l e   S e r v e r   1 0 . 8   R P 2 之 前 和 1 0 . 7   R P 3 之 前 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 8 - 1 0 6 5 3 修 复 方 案 ： 修 复 方 案 ： 更 新 对 应 补 丁 来 源 ： e x p l o i t - d b
9 . L o t u s   C o r e   C M S   1 . 0 . 1 本 地 文 件 包 含 漏 洞 本 地 文 件 包 含 漏 洞 漏 洞 介 绍 ： 漏 洞 介 绍 ： L o t u s   C o r e   C M S   1 . 0 . 1 存 在 本 地 文 件 包 含 漏 洞 。 影 响 危 害 ： 影 响 危 害 ： 攻 击 者 可 以 获 取 服 务 器 敏 感 文 件 信 息 。 影 响 范 围 ： 影 响 范 围 ： L o t u s   C o r e   C M S   v e r s i o n   1 . 0 . 1 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 1 9 - 1 2 4 2 2 修 复 方 案 ： 修 复 方 案 ： 升 级 最 新 版 本 来 源 ： e x p l o i t - d b 专 注 渗 透 测 试 技 术 全 球 最 新 网 络 攻 击 技 术 E N D
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理